Linux XDP 深度实战：内核态高速数据包处理的革命性框架
深入解析 Linux XDP（eXpress Data Path）的技术原理与实战应用，涵盖 XDP 程序开发、AF_XDP socket 机制、与 DPDK 的性能对比、以及完整的生产环境部署案例。
eBPF
eBPF 内核专家级实战：验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化，覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
BPF CO-RE 与 BTF：构建跨内核版本兼容的 eBPF 可观测性工程实战
深入解析 BPF CO-RE 与 BTF 实现跨内核版本兼容的 eBPF 可观测性工程实战，涵盖延迟绑定机制、libbpf 自动重定位、生产级部署方案与大规模集群性能数据，解决 eBPF 写起来容易部署起来难的真正瓶颈。
Linux 内核安全纵深防御：Landlock LSM、eBPF-LSM 与 seccomp-notify 的容器沙箱工程实战
深入解析 Linux 内核安全纵深防御体系：Landlock LSM 非特权文件系统隔离、eBPF-LSM 可编程安全策略引擎、seccomp-notify 用户态裁决机制三者融合实战。包含完整的 C/Go 代码示例、Kubernetes Pod 安全 manifest 和性能基准测试。
Cilium Service Mesh：基于 eBPF 的无 Sidecar 云原生网络与可观测性实战
Cilium Service Mesh如何利用eBPF技术实现无Sidecar的云原生网络与可观测性，深入剖析架构原理并提供完整实战部署方案
eBPF struct_ops 可编程网络数据平面与 SmartNIC 硬件卸载工程实践
深入探讨 eBPF struct_ops 机制如何动态替换内核网络协议栈核心操作，结合 SmartNIC 硬件卸载构建百万级连接、微秒级延迟的可编程数据平面，并通过 PFC 风暴缓解等生产案例解析工程实践要点。
XDP 极速网络处理：从内核旁路到可编程数据面的深度实战
深入解析Linux XDP(eXpress Data Path)技术：从驱动层eBPF挂载、BPF map选型到L4负载均衡和生产级DDOS防护，全面对比DPDK/iptables，附实战代码和性能基准。
eBPF 网络观测实战：从 XDP 到 Socket 层的全链路可编程追踪
深入解析 eBPF 技术原理与网络观测实战，涵盖 XDP、TC、kprobes、Tracepoints 等核心 Hook 点，以及基于 tcp_connect 延迟追踪、流量加速、CO-RE 开发等实战案例。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
